CVE-2007-2167 in AimStats

Resumen

por VulDB • 2026-07-05

Vulnerabilidad de inyección estática de código en process.php de AimStats 3.2 permite a atacantes remotos inyectar código PHP en config.php mediante el parámetro número en una acción de actualización.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2007-04-22
• Divulgación: 2007-04-22
• Moderación: aceptado
• Artículo: VDB-36311
• CPE: listo
• CWE: CWE-269 (confirmado)
• Explotación: Descargar
• CVSS: 7.5 (NVD)
• EPSS: 0.44433
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-2167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-2167
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-2167/